Похоже, критическая массв в DW понабежала

[vitus_wagner]

Совершенно невинный пост про Убер за один день, причем выходной, собрал полтораста комментов и резиновая бомба продолжает прыгать. Если раньше у меня тут в основном с ЖЖ-шными OpenID-ами комментирвоали, то теперь все нативные.

Comments

[yurikhan]

Ну так-то в https есть такое понятие, как Server Name Indication. Клиент сообщает серверу имя хоста, который ему нужен, на что сервер показывает клиенту тот или иной сертификат. И это всё происходит до обмена ключами и установления защищённого канала и широко поддерживается браузерами.

Поэтому провайдер, в принципе, мог бы перехватывать первый пакет https-соединения на подозрительный IP-адрес, и если в нём нет расширения SNI или оно указывает заблокированный хост, разрывать соединение.

Это всё ещё шире, чем блокировка отдельных страниц, но, кажется, наиболее консервативная из технически возможных в рамках https без его взлома.

[vitus_wagner]

Что характерно, в ЖЖ до сих пор хватает людей, пользующихся браузерами. не умеющими SNI. Хотя он уже лет десять как поддерживается основными игроками на рынке.

(ох, как вспомню как я этот SNI прикручивал к twisted http client в 2.7 питоне, поскольку нужно было им ходить на веб-сервис на name-based хосте).

[livelight]

Насколько я понимаю, тут фишка таки в другом: Роскомцензура пришла в ДВ с требованием заблокировать какие-то журналы и была послана в надлежащем ей направлении, после чего блокировать стали весь ДВ именно за это, а не потому что они там DPI и SNI не умеют.

[vitus_wagner]

Тут в общем-то и и другое. Блокировать вообще-то стали даже не "какие-то журналы", а определенные страницы в определенных журналах.

А дальше все зависит от технической возможности конкретного провайдера. Закон требует, чтобы он сделал эту страницу недоступной. И разрешает ему попутно блокировать сколько угодно соседних страниц.

А дальше - есть DPI, мы можем себе позволить блокировать только конкретную страницу. Нет DPI - вынуждены блокировать весь IP-адрес.

Провайдер-то хочет кушать, и понимает что если он заблокирует слишком много, клиенты начнут от него сваливать

[vitus_wagner]

Тут в общем-то и и другое. Блокировать вообще-то стали даже не "какие-то журналы", а определенные страницы в определенных журналах.

А дальше все зависит от технической возможности конкретного провайдера. Закон требует, чтобы он сделал эту страницу недоступной. И разрешает ему попутно блокировать сколько угодно соседних страниц.

А дальше - есть DPI, мы можем себе позволить блокировать только конкретную страницу. Нет DPI - вынуждены блокировать весь IP-адрес.

Провайдер-то хочет кушать, и понимает что если он заблокирует слишком много, клиенты начнут от него сваливать